白帽駭客協助 Foom Cash 追回 180 萬美元被盜資金

Foom Cash 是採用零知識證明的去中心化匿名樂透協議。2026年2月27日，專案因 Groth16 驗證器部署時漏做第二階段可信設定，使參數未正確隨機化，攻擊者得以偽造證明，造成約226萬美元資產遭竊，凸顯 DeFi 密碼學設定稽核的重要性。

Foom Cash 於2026年3月2日公布，白帽駭客 Duha 在 Base 辨識漏洞並保全資金，安全平台 Decurity 則在 Ethereum 執行追回作業；最終收回約184萬美元，相當於損失的81%。專案另支付 Duha 32萬美元漏洞賞金，並向 Decurity 支付10萬美元安全費。